1
NOVEDADES KASPERSKY REFUERZA SU SOLUCIÓN ENDPOINT SECURITY FOR BUSINESS CON CAPACIDADES DE DETECCIÓN AUTOMÁTICA DE ANOMALÍAS EN COMUNICACIONES DE RED Kaspersky haintroducidovarias mejoras en su solución Kaspersky Endpoint Security for Business dirigidasareforzarlaproteccióndelos puntosfinalesyadotar demayorseguridadalas comunicacionesdered, especialmente, alasque seconectanaInternet. Entresusnovedadesdestacael nuevomódu lo Adaptive Anomaly Control que, deformainte ligente, analizaybloqueaaplicacionesycompor tam ientos anómalos del usuario. Para ello, este componenteinteligenteanalizael comportam ien tode los usuarios y ‘recuerda’ sus patrones de actividad, perm itiéndolebloquear acciones ‘fuera delonormal’ paraunusuarioconcreto. Además, Kaspersky Endpoint Security for Business ofrece ahora una mejor protección contra ciberataques de m inería y amenazas en laweb. Por ejemplo, para evitar quedeterm ina do malware se aproveche de los recursos de cálculo de los equipos corporativos, las capa cidades de Control Web de la nueva solución incluyentecnologíaparadesenmascarar ytratar de bloquear en línea las acciones de criptom i- nería. Endpoint Security for Business también incorpora escaneado detráfico cifrado para la identificación y el bloqueo de aquellas ataques queintentenintroducirseenlossistemassinser detectados. Todas estas ca racterísticas vienen respaldadasportécni cas de inteligenciade amenazas, aprendizaje automático, adm inis tración de vulnerabi lidades y parches de seguridad, así como un conjunto de fun cionalidades queayudanaautomatizar lastareas degestiónycontrol delosdispositivosligadosala infraestructura corporativa. Además, sepueden inte grarcon otrosproductoscomoKasperskyEndpoint Detection and Response, y con sistemas SIEM , SOAR -OrquestaciónyAutomatizacióndelasegu ridad- yplataformasEDR detercerosa travésdela interfazdeprogramaciónde aplicaciones, OpenAP I. Como novedad, también cabe resaltar ladis ponibilidadde laconsola deadm inistraciónde la solución, KasperskySecurityCenter, ensuversión web, lo que haceque en e l proceso de instalación no senecesiteningún software, n i abrirpuertosdered . Seguridad en blockchain Kaspersky Lab ofrece dos nuevos servi cios de protección para entornos blockchain. Por un lado, el de nominado Smart Contract Code Re- view, diseñado para identificar defectos y características no declaradas, así como discrepanciasentrela documentación y la lógica de negocio de loscontratosinteligentes. Y , porotro, Application Security Assessment, cuyam isiónesanalizar el estadodeseguridaddelasaplicaciones, yasean descentralizadas o tradicionales. Losserviciosdeseguridadde blockchain de Kaspersky incorporantambién protecciónfrente al phishing, alertandodecopiasfalsas delosin tercambios de criptomonedas y de los ICO , así como los servicios Incident Response y Cyber- securityAwarenessTrainingparamejorar el nivel global de ‘higiene’ en ciberseguridad, de modo queunaempresanocaigavíctimadeataquesde ingenieríasocial. I KASPERSKY LAB www .kaspersky.es QUALYS EXTIENDE SU PLATAFORMA CLOUD AGENT CON SU NUEVO SERVICIO CLOUD AGENT GATEWAY Para reforzar su plataforma Cloud Agent, Qualys hapresentado sunuevoservicio Cloud Agent Gateway (CAG) con el objetivo de sim plificar las implementaciones a gran escala, en los entornos de nube híbridos y en local, así como para aumentar la seguridad en sus conexiones de red. En concreto, el nombre de Cloud Agent Gateway responde a un grupo de dispositivos virtuales adm inistrados desde la plataforma Qualys Cloud para conectar de manera más segura los agentes desplegados en cualquier lugar (incluidos los que están en entornos OT yenredes locales restringidas), alaplataforma Qualys Cloud Platform . Esto perm ite conectar de una forma más segura el tráfico de Cloud Agent aundispositivovirtual CAGubicadoden tro de redes locales restringidas o sensibles, extendiendolas implementaciones delosagen tes de nube a entornos sensibles como DMZs (redes aisladas del resto de la red interna) y redes industriales confuerte bloqueo, donde el acceso directo aInternet está restringido. Ade más, gracias a las capacidades de evaluación y monitorización de Qualys Cloud Platform , las empresas tendrán mayor visibilidad de la seguridad y del cumpli m iento de normativas de los activos de TI en estos entornos. Los nuevos dispositi vos CAGtambién elim inan la barrera de ¡mplemen- tación, gestión y man tenimiento de proxis de terceros o pasarelas web seguras para instalacio nes de los agentes cloud agranescala, optim izando además el anchode bandayasean engrandes entornos oa través de redes más pequeñas, como sucursales. A l almacenaren caché las actualizaciones, manifiestos y parches para su distribución a los agentes de nube, los clientes pueden evitar el coste y la complejidad de utilizar un Secure Web Gateway comercial, ybeneficiarse de “un menor TCO (coste total de propiedad) de las soluciones deseguridadenlanube deQualys”, resalta lacompañía. Qualys Patch Management (PM) Asim ismo, lareciénintroducidaaplicaciónde gestióndeparches, Qualys PM Cloud, aprovecha los agentes cloud para llevar la adm inistración y remediación de vulnerabilidades de sistemas operativos, comoW indows, macOSyLinux, yde más de300 aplicaciones deterceros, a activos de TI críticos, através de infraestructuras en local, en nube y endpoints. Con ello Qualys ha creado una plataforma para ayudar a las organizaciones a automati zar todo el ciclo de vida del descubrim iento, priorización y la reparación de vulnerabilida des a escala global. E l servicio CAGperm ite, además, la entrega rápida de los parches de seguridad alos activos deTI críticos mediante sualmacenam iento en caché ysudistribución local a los componentes de lared. I QUALYS www.qualys.com 170 JUNIO 2019 / N°135 / SfC Publicación Revista SIC Fecha 14/06/2019 Soporte Prensa Escrita País España Circulación 5000 Página 171 Difusión 4000 Tamaño 586.98 cm² (94.16%) Audiencia 12 000 V.Publicación 1847 EUR (2092 USD) Distribuido para [email protected] * Este artículo no puede distribuirse sin el consentimiento expreso del dueño de los derechos de autor.

NOVEDADES - Qualys€¦ · soluciones de seguridad en la nube de Qualys”, resalta la compañía. Qualys Patch Management (PM) Asimismo, la recién introducida aplicación de gestión

  • Upload
    others

  • View
    5

  • Download
    0

Embed Size (px)

Citation preview

Page 1: NOVEDADES - Qualys€¦ · soluciones de seguridad en la nube de Qualys”, resalta la compañía. Qualys Patch Management (PM) Asimismo, la recién introducida aplicación de gestión

NOVEDADES

KASPERSKY REFUERZA SU SOLUCIÓN ENDPOINT SECURITY FOR BUSINESS CON CAPACIDADES DE DETECCIÓN AUTOMÁTICA DE ANOMALÍAS EN COMUNICACIONES DE RED

Kaspersky ha introducido varias mejoras en su solución Kaspersky Endpoint Security for Business dirigidas a reforzar la protección de los puntos finales y a dotar de mayor seguridad a las comunicaciones de red, especialmente, a las que se conectan a Internet.

Entre sus novedades destaca el nuevo módu­lo Adaptive Anomaly Control que, de forma inte­ligente, analiza y bloquea aplicaciones y compor­tamientos anómalos del usuario. Para ello, este componente inteligente analiza el comportamien­to de los usuarios y ‘recuerda’ sus patrones de actividad, permitiéndole bloquear acciones ‘fuera de lo normal’ para un usuario concreto.

Además, Kaspersky Endpoint Security for Business ofrece ahora una mejor protección contra ciberataques de minería y amenazas en la web. Por ejemplo, para evitar que determina­do malware se aproveche de los recursos de cálculo de los equipos corporativos, las capa­cidades de Control Web de la nueva solución incluyen tecnología para desenmascarar y tratar de bloquear en línea las acciones de criptomi- nería. Endpoint Security for Business también incorpora escaneado de tráfico cifrado para la identificación y el bloqueo de aquellas ataques que intenten introducirse en los sistemas sin ser detectados.

Todas estas ca­racterísticas vienen respaldadas por técni­cas de inteligencia de amenazas, aprendizaje automático, adminis­tración de vulnerabi­lidades y parches de seguridad, así como un conjunto de fun­cionalidades que ayudan a automatizar las tareas de gestión y control de los dispositivos ligados a la infraestructura corporativa. Además, se pueden inte­grar con otros productos como Kaspersky Endpoint Detection and Response, y con sistemas SIEM, SOAR -Orquestación y Automatización de la segu­ridad- y plataformas EDR de terceros a través de la interfaz de programación de aplicaciones, OpenAPI.

Como novedad, también cabe resaltar la dis­ponibilidad de la consola de administración de la solución, Kaspersky Security Center, en su versión web, lo que hace que en el proceso de instalación no se necesite ningún software, ni abrir puertos de red.

Seguridad en b lo c k c h a in

Kaspersky Lab ofrece dos nuevos servi­cios de protección para entornos blockchain.

Por un lado, el de­nominado S m a rt Contract Code Re-view, diseñado para identificar defectos y características no declaradas, así como discrepancias entre la documentación y la lógica de negocio de

los contratos inteligentes. Y, por otro, Application Security Assessment, cuya misión es analizar el estado de seguridad de las aplicaciones, ya sean descentralizadas o tradicionales.

Los servicios de seguridad de blockchain de Kaspersky incorporan también protección frente al phishing, alertando de copias falsas de los in­tercambios de criptomonedas y de los ICO, así como los servicios Incident Response y Cyber- security Awareness Training para mejorar el nivel global de ‘higiene’ en ciberseguridad, de modo que una empresa no caiga víctima de ataques de ingeniería social.

I KASPERSKY LABwww.kaspersky.es

QUALYS EXTIENDE SU PLATAFORMA CLOUD AGENT CON SU NUEVO SERVICIO CLOUD AGENT GATEWAYPara reforzar su plataforma Cloud Agent,

Qualys ha presentado su nuevo servicio Cloud Agent Gateway (CAG) con el objetivo de sim­plificar las implementaciones a gran escala, en los entornos de nube híbridos y en local, así como para aumentar la seguridad en sus conexiones de red.

En concreto, el nombre de Cloud Agent Gateway responde a un grupo de dispositivos virtuales administrados desde la plataforma

Qualys Cloud para conectar de manera más segura los agentes desplegados en cualquier lugar (incluidos los que están en entornos OT y en redes locales restringidas), a la plataforma Qualys Cloud Platform. Esto permite conectar de una forma más segura el tráfico de Cloud

Agent a un dispositivo virtual CAG ubicado den­tro de redes locales restringidas o sensibles, extendiendo las implementaciones de los agen­tes de nube a entornos sensibles como DMZs (redes aisladas del resto de la red interna) y redes industriales con fuerte bloqueo, donde el acceso directo a Internet está restringido. Ade­más, gracias a las capacidades de evaluación y monitorización de Qualys Cloud Platform, las empresas tendrán mayor visibilidad de la

seguridad y del cumpli­miento de normativas de los activos de TI en estos entornos.

Los nuevos dispositi­vos CAG también eliminan la barrera de ¡mplemen- tación, gestión y man­tenimiento de proxis de terceros o pasarelas web seguras para instalacio­nes de los agentes cloud a gran escala, optimizando

además el ancho de banda ya sean en grandes entornos o a través de redes más pequeñas, como sucursales.

Al almacenaren caché las actualizaciones, manifiestos y parches para su distribución a los agentes de nube, los clientes pueden evitar

el coste y la complejidad de utilizar un Secure Web Gateway comercial, y beneficiarse de “un menor TCO (coste total de propiedad) de las soluciones de seguridad en la nube de Qualys”, resalta la compañía.

Qualys Patch Management (PM)

Asimismo, la recién introducida aplicación de gestión de parches, Qualys PM Cloud, aprovecha los agentes cloud para llevar la administración y remediación de vulnerabilidades de sistemas operativos, como Windows, macOS y Linux, y de más de 300 aplicaciones de terceros, a activos de TI críticos, a través de infraestructuras en local, en nube y endpoints.

Con ello Qualys ha creado una plataforma para ayudar a las organizaciones a automati­zar todo el ciclo de vida del descubrimiento, priorización y la reparación de vulnerabilida­des a escala global. El servicio CAG permite, además, la entrega rápida de los parches de seguridad a los activos de TI críticos mediante su almacenamiento en caché y su distribución local a los componentes de la red.

I QUALYSwww.qualys.com

170 JUNIO 2 0 1 9 / N °1 3 5 / S f C

Publicación Revista SIC Fecha 14/06/2019

Soporte Prensa Escrita País España

Circulación 5000 Página 171

Difusión 4000 Tamaño 586.98 cm² (94.16%)

Audiencia 12 000 V.Publicación 1847 EUR (2092 USD)

Dis

trib

uido

par

a la

ura.

calv

o@pr

ism

acom

unic

acio

n.co

m *

Est

e ar

tícul

o no

pue

de d

istr

ibui

rse

sin

el c

onse

ntim

ient

o ex

pres

o de

l due

ño d

e lo

s de

rech

os d

e au

tor.